NASA AIT-GUI: Kritische Sicherheitslücken ermöglichen unbefugte Raumfahrtbefehle

Was ist passiert?

Sicherheitsforscher von Cycode haben eine kritische Schwachstellenkette in der AIT-GUI identifiziert – der Browser-basierten Bedienoberfläche für NASAs AMMOS Instrument Toolkit. Diese Lücken (GHSA-p9r8-2q67-fp86, CVSS 9.4) ermöglichen es unauthentifizierten Angreifern, beliebige Befehle direkt an den Kommandobus von Raumfahrzeugen und wissenschaftlichen Instrumenten zu senden. Dies stellt eine existenzielle Bedrohung für laufende Weltraummissionen dar.

Hintergrund & Bedeutung

Das AMMOS Instrument Toolkit ist eine Open-Source-Lösung der NASA/JPL für die Missionssteuerung. Die Verwundbarkeit ermöglicht es Angreifern ohne jegliche Authentifizierung, kritische Operationen zu manipulieren. Dies gefährdet nicht nur die Missionsintegrität, sondern könnte auch zu Datenverlust, Ausfalleiten oder sogar physischen Schäden an Raumfahrzeugen führen. Die hohe CVSS-Bewertung unterstreicht das extreme Risiko dieser Lücken im kritischen Infrastrukturbereich.

Empfehlungen für IT-Teams

Sofortmaßnahmen: Isolieren Sie AIT-GUI-Instanzen aus dem öffentlichen Internet und implementieren Sie strikte Zugriffskontrolle. Aktivieren Sie Authentifizierung und Netzwerk-Segmentierung. Überprüfen Sie Logs auf verdächtige Kommandos. Mittelfristig: Installieren Sie verfügbare Sicherheits-Patches zeitnah. Nutzen Sie Web Application Firewalls zum Schutz vor unberechtigten Befehlen. Implementieren Sie Logging und Monitoring für alle Kommando-Transaktionen. Führen Sie regelmäßige Sicherheits-Audits durch.

Fazit

Diese Lücken in der NASA-Kontrollsoftware verdeutlichen die kritische Wichtigkeit von Sicherheit in Weltraummissionen. Sofortiges Handeln ist erforderlich, um mögliche Exploits zu verhindern.

Quelle: Original Artikel